Die Daten sind zwar bei der Übertragung verschlüsselt, jedoch kann man die Verschlüsselung aufbrechen, wenn man das möchte. Das ist aber aufwendig. Weiterhin kann nicht verifiziert werden, dass die Daten keine falschen Umwege gemacht haben.

Ohne VPN sich in einem öffentlichen WLAN zu bewegen ist ein hohes Risiko. Noch dazu solche Daten zu übertragen.

Da du aber eh einen Clouddienst nutzt, der in den USA seinen Sitz hat, brauchst du dir über Sicherheit keine Sorgen machen. Die Datenschutzrichtlinien sind praktisch so schwach, dass du deine Daten gleich auf Facebook hochladen könntest. Zudem ist nicht prüfbar wie sicher Dienste wie Google Drive, OneDrive, Dropbox, iCloud und Co sind.

Eine externe Cloud bietet Risiken, da du die Datenhoheit abgibst. Aber wenn würde ich dir empfehlen einen sicheren Anbieter zu nutzen. Etwa luckycloud oder Strato. Diese unterliegen dem strengen EU Datenschutz, sind vom TÜV geprüft und haben unabhängige Zertifikate abgelegt. Die Server stehen natürlich in Deutschland. Und im Falle des Falles hast du wenigstens einen Ansprechpartner der juristisch greifbar ist weil er hier seinen Sitz hat.